# Режим Xray TUN и настройки VPN-туннеля

Source: https://onexray.com/ru/docs/advanced/vpn-tunnel/
Description: Узнайте, как работает TUN в OneXray. Настройте DNS, IPv6 и исходящий адаптер Windows/Linux с учётом возможностей платформы.


В режиме TUN IP-трафик виртуального сетевого интерфейса поступает в Xray-core. Туннель определяет, какой трафик попадёт в клиент, а [умная маршрутизация](https://onexray.com/ru/docs/connect/smart-routing/) или собственные правила — как его обработать. TUN не является прокси-протоколом и сам по себе не выбирает VLESS, VMess или DNS-сервер.

Для внутренних доменов и разделения DNS начните с [руководства Xray DNS](https://onexray.com/ru/docs/configuration/dns/). Для конкретной платформы используйте [выбор настроек по задаче](https://onexray.com/ru/docs/tunnel-guide/).

Откройте Дополнительно → VPN Tunnel.

## Адреса и DNS

Адреса TUN остаются только для чтения. Три поля DNS туннеля можно менять; значения по умолчанию:

| Поле | По умолчанию |
| --- | --- |
| IPv4 DNS | 8.8.8.8 |
| IPv6 DNS | 2001:4860:4860::8888 |
| Имя DNS-сервера | dns.google |

Для DNS IPv4/IPv6 нужны IP-адреса соответствующего семейства. Имя сервера используется только для Apple DNS over TLS, а не как поисковый домен. При включённом DoT адреса и имя должны относиться к одному сервису и соответствовать его TLS-сертификату.

Эти параметры туннеля не заменяют локальный DNS [умной](https://onexray.com/ru/docs/connect/smart-routing/) или [собственной маршрутизации](https://onexray.com/ru/docs/connect/custom-routing/) и не меняют собственные DNS-адреса Raw JSON. Для внутренних имён обычно нужно настроить локальный DNS маршрута, а не только эту страницу.

Изменения применяются после сохранения; действующие параметры активного VPN требуют переподключения. Неактивные поля IPv6 или Apple DoT сохраняются без переподключения. Восстановление значений по умолчанию меняет только черновик — его нужно сохранить.

## IPv6

Переключатель находится отдельно под DNS. При отключении Apple/Android и нативные TUN-конфигурации не получают управляемые IPv6-параметры, а DNS использует UseIPv4 вместо UseIP. Windows MSIX/VCore сохраняет своё платформенное поведение.

Не создаются блокирующие IPv6-правила и не удаляются произвольные IPv6-адреса из Raw JSON. Это не универсальный IPv6 kill switch.

## Исходящий интерфейс — Windows и Linux

Откройте список и выберите реальный адаптер. Текущий интернет-интерфейс отмечен для справки, но не выбирается автоматически. Loopback и собственный TUN OneXray исключены.

Сохраняется имя интерфейса; перед подключением проверяется его наличие. Если он не выбран или исчез, выберите другой. Автоматического отката и постоянного мониторинга нет. Raw JSON не может переопределить выбор.

Изменение при активном VPN требует сохранения и переподключения. В Windows к адаптеру привязывается Xray, но не VCore.

## Платформы

[Apple](https://onexray.com/ru/docs/advanced/apple/) · [Android](https://onexray.com/ru/docs/advanced/android/) · [Windows](https://onexray.com/ru/docs/advanced/windows/)